课设之跨网段攻击

最新推荐文章于 2023-07-24 14:15:52 发布

_pain_

最新推荐文章于 2023-07-24 14:15:52 发布

阅读量1.7k

点赞数 1

分类专栏： web知识学习文章标签：网络 web安全安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_51558360/article/details/125473730

版权

基础配置

在这里插入图片描述

查看IP

在这里插入图片描述

环境

攻击机：kali（nat） 192.168.10.128
靶机：win7（nat、主机；双网卡）192.168.10.131 192.168.17.128
Winxp（主机） 192.168.17.129

攻击过程

1.通过ms17-010漏洞拿到win7主机权限
在这里插入图片描述

在这里插入图片描述

2.通过meterpreter终端获取系统控制台shell，执行ipconfig发现主机存在双网段
在这里插入图片描述
执行arp -a命令

发现内网存在192.168.17.129的主机
3. 返回meterpreter终端将内网网段192.168.17.0/24添加至路由表，使用 autoroute 脚本；
run autoroute -s 192.168.17.0/24
run autoroute -p //查看路由表映射情况

4.将会话退出到后台 background
这里是知道内网主机是winXP 直接使用ms08067进行攻击
注意：这里payload只能使用正向连接
set payload windows/meterpreter/bind_tcp
在这里插入图片描述
查看到winxp的ip

最低0.47元/天解锁文章

关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
2
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。